Amazon paiera plus de 30 millions de dollars pour régler les réclamations Ring, Alexa a envahi la vie privée des utilisateurs : NPR

Par

Ayana Archie

La Federal Trade Commission a accusé Amazon d'héberger les données des enfants même lorsque les parents demandent leur suppression, ainsi que de donner à ses employés de Ring l'accès aux vidéos des utilisateurs. Michael Sohn/AP masquer la légende

La Federal Trade Commission a accusé Amazon d'héberger les données des enfants même lorsque les parents demandent leur suppression, ainsi que de donner à ses employés de Ring l'accès aux vidéos des utilisateurs.

Amazon paiera plus de 30 millions de dollars d'amendes pour régler les violations présumées de la vie privée impliquant son assistant vocal Alexa et la caméra de sonnette Ring, selon des documents fédéraux.

Dans un procès, la Federal Trade Commission affirme que la société de technologie a violé les lois sur la confidentialité en conservant des enregistrements des conversations des enfants avec son assistant vocal Alexa, et dans un autre que ses employés ont surveillé les enregistrements de la caméra Ring des clients sans leur consentement.

La FTC allègue qu'Amazon a conservé indéfiniment les données vocales et de géolocalisation des enfants, les a utilisées illégalement pour améliorer son algorithme et a conservé des transcriptions de leurs interactions avec Alexa malgré les demandes des parents de les supprimer.

Les pratiques alléguées violeraient la loi sur la protection de la vie privée en ligne des enfants, ou COPPA, qui oblige les entreprises en ligne à alerter et à obtenir le consentement des parents lorsqu'elles collectent des données pour des enfants de moins de 13 ans et permettent aux parents de supprimer les données à volonté.

En plus de l'amende civile de 25 millions de dollars, Amazon ne pourrait pas utiliser les données dont la suppression a été demandée. L'entreprise devrait également supprimer les comptes Alexa inactifs des enfants et être tenue d'informer ses clients des actions de la FTC contre l'entreprise.

"L'histoire d'Amazon consistant à tromper les parents, à conserver indéfiniment les enregistrements des enfants et à bafouer les demandes de suppression des parents a violé la COPPA et sacrifié la vie privée au profit des profits", a déclaré Samuel Levine, directeur du Bureau de la protection des consommateurs de la FTC, dans un communiqué. "COPPA n'autorise pas les entreprises à conserver indéfiniment les données des enfants pour quelque raison que ce soit, et certainement pas à former leurs algorithmes."

Jusqu'en septembre 2019, les paramètres par défaut d'Alexa consistaient à stocker indéfiniment les enregistrements et les transcriptions. Amazon a déclaré qu'il utilise les enregistrements pour mieux comprendre les modèles de parole et répondre aux commandes vocales, indique la plainte.

Après l'intervention de la FTC à l'époque, Amazon a ajouté un paramètre pour supprimer automatiquement les données après trois ou 18 mois, mais a toujours conservé le paramètre indéfini par défaut.

Amazon a déclaré dans un communiqué qu'il n'était pas d'accord avec les conclusions de la FTC et ne pense pas qu'il a violé les lois.

"Nous prenons très au sérieux nos responsabilités envers nos clients et leurs familles", a-t-il déclaré. "Nous avons toujours pris des mesures pour protéger la confidentialité des clients en fournissant des informations claires sur la confidentialité et des contrôles client, en effectuant des audits continus et des améliorations de processus, et en maintenant des contrôles internes stricts pour protéger les données client."

La société a déclaré qu'elle exigeait le consentement parental pour tous les profils d'enfants, fournissait une déclaration de confidentialité des enfants expliquant comment elle utilise les données des enfants, permettait la suppression des enregistrements et des transcriptions d'enfants dans l'application Alexa et effaçait les profils d'enfants inactifs depuis au moins 18 mois. .

Plus de 800 000 enfants de moins de 13 ans ont leur propre compte Alexa, selon la plainte.

La FTC affirme que lorsque ces problèmes ont été portés à l'attention d'Amazon, elle n'a pris aucune mesure pour y remédier.

Dans une action en justice distincte, la FTC demande une amende de 5,8 millions de dollars à Amazon pour avoir affirmé que les employés et les sous-traitants de Ring – une société de surveillance à domicile achetée par Amazon en 2018 – avaient un accès complet aux vidéos des clients.

Amazon est également accusé de ne pas prendre ses protections de sécurité au sérieux, car les pirates ont pu s'introduire dans des flux vidéo bidirectionnels pour proposer sexuellement des personnes, appeler des insultes raciales aux enfants et menacer physiquement les familles pour obtenir une rançon.

Malgré cela, selon la FTC, Ring n'a mis en œuvre l'authentification multifacteur qu'en 2019.

En plus de payer les 5,8 millions de dollars, qui seront émis sous forme de remboursements aux clients, Ring devrait supprimer les vidéos et les visages des clients d'avant 2018, informer les clients des actions de la FTC et signaler tout accès non autorisé aux vidéos à la FTC.

"Le mépris de Ring pour la vie privée et la sécurité a exposé les consommateurs à l'espionnage et au harcèlement", a déclaré Levine. "L'ordonnance de la FTC indique clairement que faire passer le profit avant la confidentialité ne paie pas."

Les ordonnances proposées nécessitent l'approbation des juges fédéraux.